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® Zahlungssystem mit biometrischen Eingabevorrichtungen 

<§) Die vorliegende Erfindung stellt ein Zahlungssystem 
und -verfahren mit wesenttichen Vorteilen im bargeldlo- 
sen Zahlungsverkehr bereit. Dazu wird erfindungsgemaB 
vorzugsweise ein biometrisches Erkennungssystem zur 
Authentisierung und Autorisierung von Benutzern ver- 
wendet Die Trensaktionsdaten werden uber ein wehwei- 
tes Netzwerk mit einem Rechenzentrum ubermittelt. 
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Beschreibung 



Die vorliegende Erfindung betrifft ein Zahlungssystem 
mid -verfahren mit biornetrischen Eingabevorrichtungen. 

Bei bargeldlosen Zahlungssystcmen spielt einerseits die 
Sicherheit und andererseits die einfache Verfugbarkeit und 
Funktionsweise eine wesentliche Rolle. Die derzeit bekann- 
teti und herkommlichen bargeldlosen Zahlungssystenie wer- 
den Anforderungen nur unzureicbend gerecht 

Es liegt der vorliegenden Erfindung daher die Aufgabe 
zugrunde, ein verbessertes bargeldloses Zahlungssystem 
ujid -verfahren zur Verfugung zu stellen. Insbesondere ist es 
eine Aufgabe der Erfindung, den MiBbrauch von bargeldlo- 
sen Zahlungssystemen zu minimieren und Partnem, wie 
Kunden, ein einfach handhabbares, sicheres und flexibles 
biirgeldloses Zahlungssystem zur Verfugung zu stellen. 
Diese Aufgabe wird mit den Merkinalen der Paten tansprii- 
c!ic gclost. 

Fur das erfindungsgemaSe Verfahren bzw. System kon- 
nen diverse Eingabesysteme zum Einsatz kommen. Zum 
Beispiei kann eine Tastatur oder ein Notepad verwendet 
werden. 

Bei der Tastatur handelt es sich vorzugsweise urn eine 
Zehnertastalur mit erganzenden Tasten, wie sie bei heute iib- 
lkhen Krediucarlenlesern ini Einsatz ist. Je nach verwende- 
ttm Erkennungssystem sind weitere Steuertasten notwen- 
dig. 

Bei dem Notepad handelt es sich vorzugsweise um ein 
Eingabesystem, das mit einem Stift oder mit den Fingern be- 
dient wird und sowohl Eingaben, als auch Anzeigen auf ei- 
nem Feld zulaBt. Dadurch ist eine flexible Gestaltung der 
Eingabemoglichkeiten ohne Anpassung des physikalischen 
Eingabesy stems moglich. Diese Technik ist heute in soge- 
nannten Palmtop-Rechnern im Einsatz, die haufig zur elek- 
tronischen Terminplanung dienen. 

Ferner konnen diverse Erkennungssysteme zum Einsatz 
kommen, wie z. B. ein Kartenleser mit "intelligenter* Karte 
(smart card), (L^bend-)Rnger-Erkennungssystem/Hautpar- 
tie-Erkennungssystem, (Lebend-)Gesichts-Erkennungssy- 
stera, (Lebend-)Augen-Erkennungssystem und/oder (Le- 
bend-)Sprach-Erkennungssystem. 

Bei Kartenlesern mit "intelligenter" Karte (smart card) ist 
auf der Karte so viel "Intelligenz" integriert, daB die Karte 
sslbstandig den Verbindungsaufbau mit einer eindeutigen 
Autorisierung, Authentisierung und einem gesicherten, ver- 
schlusselten Zahlungsverkehr durchfuhrt 

Bei einem (Lebend-)Hnger-Erkennungssystem/Hautpar- 
tie- Erkennungssystem handelt es sich vorzugsweise um ein 
linger-Erkcnnungssystem, wie es heute bei Zugangssyste- 
nien fur zugangsgeschutzte Raumlichkeiten zum Einsatz 
kommt Es konnen auch beliebige andere Hautpartien (z. B. 
Unterarm) zur Erkennung herangezogen werden. Durch 
Vergleicb des eingelesenen Hautmusters mit einem in einem 
vorzugsweise verteilten Rechenzehtrum gespeicherten Ori- 
ginal- Hautmuster wild die eindeutige, falschungssichere Er- 
kennung des Originals durchgefuhrt. 

Durch zusatzliche MaBnahmen, wie Mcssung der Haut- 
ternperatur, Pulsschlag etc. kann die Lebendigkeit eines Fin- 
ders bzw. einer Hautpartie uberpriift werden. Ein lebloses (= 
kiinstliches) bzw. abgetrenntes Organ wird nicht mehr als 
Original-Hautmuster erkannt. Der Zahlungsvorgang wird in 
einem solchen Fall nicht durcbgefiihrt. 

Bei einem (Lebend-)Gesichts-Erkennungssystem wird 
vorzugsweise mit einer Kamera z. B. das Gesicht einer Per- 
son aufgenommcn. Durch Vcrglcich des cingclcscncn Gc- 
s ichtes mit der/den in einem z. B. verteilten Rechenzentrum 
gespeicherten Original-Gesichtsaufnahme(n) wird eine ein- 
deutige, falschungssichere Erkennung des Originals durch- 



gefuhrt 

Durch Bewegungcn von Gesichtsziigen, wic z. B. La- 
cheln, Zwinkern mit den Augen etc., kann das Gesicht auf 
T^ebenriigkeit iiberpriift werden. Ein Bild oder ein regungs- 
5 loses Gesicht, wie z. B. eine Maske, wird dann nicht mehr 
als Original erkannt Der Zahlungsvorgang wird somit nicht 
durchgefuhrt. 

Ein (Lebend-)Augen-Erkennungssystem taslet mit einer 
Abtasteinheit (z. B. Laser) die Struktur eines Auges ab. 

to Durch Vergleich des abgetasteten Auges mit einer in einem 
vorzugsweise verteilten Rechenzentrum gespeicherten Ori- 
ginal- Augenstruktur wird die eindeutige, falschungssichere 
Erkennung des Originals durchgefuhrt 
Durch Bewegungen, z. B. der Pupille, bzw. durch zusatz- 

15 Uche MaBnahmen, wie Messung der Augentemperatur etc., 
kann das Auge auf Lebendigkeit uberpriift werden. Ein Bild 
oder ein regungsloses, z. B. ktinstliches Auge wird somit 
nicht mchr als Original erkannt. Der Zahlungsvorgang wird 
in diesem Fall nicht durchgefuhrt. 

20 Bei einem (Lebend-)Sprach-Erkennungssystem mit ei- 
nem Mikrofon wird die Stimme aufgenommen. Durch Ver- 
gleich der aufgenommenen Stimme mit einer in einem vor- 
zugsweise verteilten Rechenzentrum gespeicherten Origi- 
nal-Stimme wird die eindeutige, falschungssichere Erken- 

25 nung des Originals durchgefuhrt Storende Nebengeriiusche 
werden vorzugsweise vom Vergleichssystem im wesentli- 
chen ausgefiltert. 

Durch Aufforderung bestimmte, z. B. stets wechselnde 
Worte zu sagen, kann die Stimme auf Lebendigkeit uber- 

30 priift werden. Eine Tonaufzeichnung oder eine verstellte 
Stimme etc. wird dann nicht mehr als Original erkannt. Der 
Zahlungsvorgang wird somit nicht durchgefuhrt 

Das erfindungsgemaBe System bzw. Verfahren verwendet 
vorzugsweise z. B. eine Zahlungsvorrichtung, die eine 

3S Kombination aus einem oder mehreren Eingabesystemen 
und einem oder mehreren Erkennungssystemen ist. Die 
Zahlungsvorrichtung dient zur Authentisierung des Kunden 
(^Person, die das beschriebene Zahlungssystem zur Zah- 
lung nutzt). 

40 Alle Zahlungsvorrichtungen werden vorzugsweise mit ei- 
nem Chip oder anderen Speichermedium (z. B. Magnetstrei- 
fen) konstruiert, der oder das beim Verbindungsaufbau mit 
Hilfe des sog. Kerberos-Protokolles eine eindeutige Autori- 
sierung und Authentisierung der Zahlungsvorrichtung 

45 durchfuhrt Alle daran anschliefienden Datentlbertragungen 
werden bevorzugt voll verschlusselt Der Chip ist so mit 
dem jeweiligen Erkennungssystem verbunden, daB er eine 
nicht trennbare und nicht abgreifbare Einheit bildet Wird 
versucht, diese Einheit zu trennen bzw. dazwischen die Si- 

50 gnale abzugreifen, so kann sich der Chip, z. B. selbstSndig 
zerstdren, so daB weder Nacbbau noch Manipulation mog- 
lich sind. Nach dem gesicherten, verschltisselten Obertragen 
des Datenstromes wird der Zahlungsverkehr im Rechenzen- 
trum nach einer Autorisierungsprufung des Kunden ange- 

55 stoBen. Der verwendete Schiussel liegt auf dem Chip ge- 
speichert und wird automatisch bei jeder Transaktion gean- 
dert Beim Kartenleser ist der Chip in die Karte integriert 
Ferner ist eine Zahlungseinheit vorgesehen, die zur Au- 
thentisierung des Partners dient z. B. eine Firma, die die 

60 Zahlung iiber das beschriebene Zahlungssystem anbietet 
Die Zentraleinheit ist mit einem Chip konstruiert, der beim 
Verbindungsaufbau mit Hilfe des Kerberos-Protokolles eine 
eindeutige Autorisierung und Authentisierung der Zentral- 
einheit und somit des Partners durchfuhrt Alle daran an- 

65 schlicBcndcn DatcnUbcrtragungcn werden vorzugsweise 
voll verschlusselt Der verwendete Schiussel liegt auf dem 
Chip gespeichert und wird z. B. automatisch bei jeder Trans- 
aktion geandert. 
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Der Daienstrom der Zahlungsvorrichtung wird so in den 
D itenstrom der Zentraleinheit integriert, daB im Rechenzen- 
trum die eindeutige Zuordnung von Kunde und Partner er- 
folgen kann. Bei Zahlungen uber 7.. B. das Internet stent die 
Ziihlungsvorrichtung an einem beliebigen anderen Ort und 
hJit keinen direkten Bezug zur Zentraleinheit. Durch das ver- 
wendete Integrationsverfahren der Datenstrome wird online 
die eindeutige Zuordnung von Kunde (Zahlungsvorrich- 
tung) und Partner (Zentraleinheit) im Rechenzentrum si- 
chergestellL 

Das erfindungsgemaBe Verfahren und System weist z. B. 
mindestens ein Kompaktgerat auf. Das Kompaktgerat ist 
eine Vorrichtung, in der vorzugsweise die Zahlungsvorrich- 
ang und Zentraleinheit in einer Vorrichtung direkt verbun- 
den sind Es ist jeweils ein Eingabesystem, ein oder mehrere 
Erkennungssysteme und eine Zentraleinheit dazu vorgese- 
hcn. Das Kompaktgerat wird z. B. direkt mit dem weltwei- 
tcn Nctz (z. B. Internet, Intranet usw.) verbunden. 

Unter Verwendung einer Mehrgeratekonfiguration bzw. - 
vDrrichtung konnen Zahlungstransfers mehrerer Zahlungs- 
vorrichtungen uber eine Zentraleinheit folgen. Dabei wer- 
den vorzugsweise die Zahlungsvorrichtungen mit Kabel, ei- 
n^r funkgebundenen Inhausdateniibertragung (z. B. DECT- 
Technik) oder einer funkgebundenen Weitverkehrsdaten- 
iiberlragung (z. B. GSM-Technik) nut der Zenlraleinheii 
verbunden. 

Die Inhausdateniibertragung zwischen Zahlungsvorrich- 
tung und Zentraleinheit erfolgt uber Kabel oder Funk (wie 
bei schnurlosen Telefonen) mit analoger Technik oder mit 
digitaler DECT-Technik. Dabei kann eine Entfernung bis zu 
ca. 300 Meter iibenvunden werden. 

Beim externen Einsatz von Zahlungsvorrichtungen mit 
einer funkgebundenen Weitverkehrsdatenuberlragung zwi- 
schen Zahlungsvorrichtung und Zentraleinheit wird, z. B. 
die vom Handy bekannte Technik (z. B. GSM) eingesetzt. 
Damit ist es moglich, beliebig weit von der Zentraleinheit 
entfemt mit mobilen Zahlungsvorrichtungen zu arbeiten. 

Bei einer Benutzung des weltweiten Netzes kann die 
t Jbertragung der Daten z. B. uber das Internet, Intranet, uber 
cedizierte Leitungen, uber das bei heutigen Zahlungssyste- 
inen eingesetzte Netz zwischen Zentraleinheit und verteil- 
t ;m Rechenzentrum oder sonstige drahtlose oder drahtge- 
bundene "Obertragungselemente erfolgen. 

Das fur die vorliegende Erfindung vorzugsweise benutzte 
verteilte Rechenzentrum ist an geeigneten Standorten iiber 
cue Erde verteilt. Es liefert den Partnern (Firmen, die Zah- 
lung uber das beschriebene Zahlungssystem anbieten) und 
Kunden (Personen, die das beschriebene Zahlungssystem 
nutzen) die erforderlichen Dienste in der Nahe ihrer Stand- 
orte. 

Durch das erfindungsgemaBe System und Verfahren wer- 
den insbesondere die folgenden \brteile erzielu daB ein di- 
rekter AnstoB des Zahlungsvorgangs durch ein biometri- 
;;ches und/oder herk&mmliches Erkennungsmedium, wie 
cine smart card erfolgt, ein flexibier Einsatz der Zahlungs- 
vorrichtungen durch kabel- oder funkgebundene Dateniiber- 
iragung moglich ist, und die Ubertragung zum abrechnen- 
den, verteilten Rechenzentrum uber unterschiedliche, welt- 
weite Netze erfolgen kann. Da die gesamte TVansaktion im- 
mer voll verschliisselt durchgefiihrt wird, konnen auch rela- 
liv "unsichere" Netze, wie z.B. das Internet, zur Ubertra- 
j;ung genutzt werden, Ein weiterer \fcrteil ist gerade bei Ein- 
satz von mehreren Zahlungsvorrichtungen in einem Haus 
bzw. an verschiedenen Orten, daB mit nur einem Anschlufi 
;in das wcltwcitc Nctz gcarbcitct werden kann, da die Zen- 
xaleinheit die Eingabe- und Erkennungssysteme simultan 
bedienen kann. Man spart dadurch Leitungskosten und An- 
scbluBgebuhren. Altemativ kann, wie bei herkommhehen 



Zahlungssystemen, auch jede Zahlungsvorrichtung direkt 
Uber ein Kompaktgerat an ein weltweites Netzwerk ange- 

* schlossen werden. Weitere Vorteile sind z. B. daB ein Kunde 
kein Bargeld bei sich haben muB, das ihm moglicherweise 

5 geraubl oder gestohlen werden kann, ein Partner sich auf 
den Zahlungseingang verlassen kann, sobald die Transak- 
tion abgeschlossen ist, da der Zahlungsvorgang online 
durchgefuhrt wird, Kunde wie Partner sicher sein konnen, 
daB ein MiBbrauch des Zahlungssystems nahezu ausge- 

to schlossen ist, da die biometrischen Merkmale nach heuli- 
gem Wissen falschungssicher sind und die "intelligente" 
Karte den heute ublichen Sicherheitsstandard von Kredit- 
karten etc. deutlich verbessem kann. Das bloBe Wissen der 
Kartennummer reicht nicht aus, urn Abbuchungen vorzu- 

15 nehmen. 

Der Datenstrom kann jederzeit bei der Obertragung zwi- 
schen Zahlungsvorrichtung und dem Rechenzentrum mitge- 
schnittcn werden. Durch die voll vcrschliisscltc Obertra- 
gung kann der Schlussel selbst, wenn uberhaupt, nur mit 
20 sehr aufwendigen Entschlusselungsverfahren entschliisselt 
werden. Da sich der Schlussel in kurzeren Zeitabstanden an- 
dert als die zu einer moglichen Entschliisselung erforderti- 
che Zeitdauer ist, kann der gerade aktuelle Schlussel nie 
zum Zeitpunkt seiner Gultigkeit verwendet werden. Das Sy- 
25 stem ist somit vollig abhorsicher. 

\brteilhaft ist ferner, daB ein Reisender bei Zahlungen 
seiner Kunden kein Bargeld mit sich fuhren muB, der Verlust 
einer funkgebundenen Zahlungsvorrichtung keinen MiB- 
brauch ermoglicht, da die Zahlungen, die moglicherweise 
30 damit angestoBen werden, immer nur auf das Konto des 
Partners gelangen konnen. Der Versuch, die Zahlungsvor- 
richtung zu manipulieren, fiihrt zu deien Zerstbrung. Wei- 
tere positive EfFekte des erfindungsgemaBen Vexfahrens und 
Systems sind, daB das Eingabefeld gleichzeitig die Anzeige 
35 darstellt und bei geschickter Gestaltung der Anzeige eine in- 
tuitive Bedienung ermoglicht wird, das Eingabefeld und die 
Anzeige an neue Bedurfnisse leicht angepaBt werden kon- 
nen, flexible Zahlungsweisen mit unterschiedlichen biome- 
trischen Merkmalen (Finger/Haut, Gesicht, Auge, Sprache) 
40 ermoglicht werden, ein Kunde kein Bargeld und keine Karte 
dabei haben muB, urn bezahlen zu konnen, z. B. ein Reisen- 
der jederzeit Zahlungen uber eine funkgebundene Zahlungs- 
vorrichtung entgegennehmen kann, das Entleeren von Auto- 
maten durch eine online Buchung entfallt. 
45 Die Erfindung wird im folgenden anhand einer bevorzug- 
ten Ausfuhrungsform beispielhaft beschrieben. Es zeigt: 

Fig. 1 eine schematische Darstellung eines erfindungsge- 
mSBen bargeldlosen Zahlungssystems. 
Das erfindungsgemaBe bargeldlose Zahlungssystem weist 
50 verschiedene, modular miteinander kombinierbare Eingabe- 
sy steme, wie z. B. eine Tastatur 1 oder ein Eingabepad (No- 
tepad) 2 oder Erkennungssysteme 3-7 auf. Die Erkennungs- 
systeme sind vorzugsweise ein Kartenleser mit "intelligen- 
ter" Karte (smart card) 3, ein (Lebend-)Finger-Erkennungs- 
55 system und/oder Hautparue-Erkennungssystem 4, ein (Le- 
bend-)Gesichts-Erkennungssystem 3, ein (Lebend-)Augen- 
Erkennungssystem 6 und/oder ein (Lebend-)Sprach-Erken- 
nungssystem 7. Die Eingabe- und Erkennungssysteme 1-7 
sind vorzugsweise in einer Zahlungsvorrichtung 8 zu einem 
60 Kompaktgerat zusammengefaBt. Die Zahlungsvorrichtung 8 
bildet vorzugsweise zusammen mit einer Zentraleinheit 9 
eine Mehrgeratekonfiguration 11. 

Die Zahlungsvorrichtung 8 dient zur Authentisierung des 
Kunden, d. h. der Person, die das beschriebene Zahlungssy- 
65 stem zur Zahlung nutzt. Die Zentraleinheit 9 dient zur Au- 
thentisierung des Partners, d. h. der Person oder Firma, die 
die Zahlung fiber das beschriebene Zahlungssystem anbie- 
tet. 
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Die Zahlungsvorrichtung 8 ist eine Vorrichtung, in der 
das mindestens eine Eingabesystem 1 oder 2, das minde- 
stens eine Erkennungssystem 3-7 und die Zentraleinheit 9 
in einer Vorrichtung, namlich der Mehrgeratekonfiguration 
11 direki verbunden sind. 5 

Die Mehrgeratekonfiguration 11 ist eine Vorrichtung, die 
Zjihlungstransfers mehrerer Zahlungsvorrichtungen 8 iiber 
eine Zentraleinheit 9 ennoglicht, wahrend dabei die Zah- 
luagsvorrichtungen 8 mit Kabel, einer funkgebundenen in 
H:msdatenubertragung (z.B. DECT-Technik) oder einer 10 
funkgebundenen Weitverkehrsdateniibertragung (z. B. 
( JSM-Techhik) rnit der Zentraleinheit 9 verbunden sind. 

Kompaktgerate 12 sind mit der oder den Mehrgerate- 
Konfiguration(en) iiber einen direkten AnschluB an ein welt- 
wsites Netz 13 zur Obertragung der Zahlungsdaten an ein 15 
evtl. weltweit verteiltes Rechenzentrum 14 angebunden. 
Ober das Rechenzentrum 13 werden Transaktionen, z. B. 
Abbuchungcn, Gutschriftcn u.a., abgcwkkclt 

Das Kompaktgerat 12 ist vorzugsweise wiedenim eine 
Zihlungsvorrichtung mit integrierter Zentraleinheit, wie 20 
vorstehend bereits beschrieben. Beliebig viele weitere Kom- 
paktgerate 12 gegebenenfalls konnen an das Netzwerk 13 
otier andere Netzwerke oder Obertragungsmedien ange- 
s<:hlossen werden. 

25 

Patemanspriiche 
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ten: 

a) Eingebcn einer geplanten Transaktion mit ei- 
nem Eingabesystem (1, 2); 

b) Oberpriifen der Befugnis des Benutzers fur die 
Transaktion mittels eines Erkennungssystems 
(3-7); 

c) Ubertragen der Transaktionsdaten an eine Zen- 
traleinheit (9); und 

d) Senden der Transaktionsdaten von der Zentral- 
einheit (9) iiber ein Netzwerk (13) mit einem da- 
mit verbundenen Rechenzentrum (14) an einen 
Empfanger. 

8. Verfahren nach Anspruch 7, wobei die Dateniiber- 
tragung zwischen der Zahlungsvorrichtung (8) und der 
Zentraleinheit (9) iiber Kabel-, funkgebundene Inhaus- 
oder funkgebundene Wdtverkehrsdatenubertragung 
erfolgt. 

9. Verfahren nach Anspruch 7 oder 8, wobci das Er- 
kennungssystem (3-7) zur eindeutigen Autorisiening 
und/oder Authentisierung biometrische Erkennungssy- 
steme verwendeL 



Hierzu 1 Seite(n) Zeichnungen 



1. System zur bargeldlosen Zahlung mil: 
mindestens einer Mehrgeratekonfiguration (11), die 
mindestens ein Eingabesystem (1, 2) und inindestens 30 
ein damit modular kombinierbares Erkennungssystem 
(3-7) aufweist, urn eine Zahlungsvorrichtung (8) zu 
bilden, und die ferner eine Zentraleinheit (9) aufweist, 
die mit der Zahlungsvorrichtung (8) in Verbindung 
stent, wobei die Zahlungsvorrichtung (8) zur Authenti- 3S 
sierung eines Benutzers und die Zentraleinheit (9) zur 
Authentisierung eines Partners dient, das Eingabesy- 
stem (1, 2), das Erkennungssystem (3-7) und die Zen- 
traleinheit (9) in der Mehrgeratekonfiguration (11) di- 
rekt miteinander verbunden sind, und die Mehrgerate- 40 
konfiguration (11) eine Vorrichtung ist, die Zahlungs- 
transfers mehrerer Zahlungsvorrichtungen uber minde- 
stens eine Zentraleinheit (9) ennoglicht; 

einer AnschluBvorrichtung fur den AnschluB an ein 
Netzwerk (13), das zur weltweiten DatenUbertragung 45 
geeignet ist; und 

einem Rechenzentrum (14), iiber das Transaktionen ab- 
gewickelt werden, wobei das Rechenzentrum (14) rnit 
dem Netzwerk (13) in Verbindung stent. 

2. System nach Anspruch 1, wobei die Zahlungsvor- 50 
richtungen (8) uber Kabel, einer funkgebundenen In- 
hausdatenilbertragung und/oder einer funkgebundenen 
Wekverkehrsdatenubertragung mit der Zentraleinheit 
(9) in Verbindung stehen. 

3. System nach Anspruch 1 oder 2, wobei zur eindeu- 55 
tigen Autorisierung und/oder Authentisierung minde- 
stens ein biometrisches Erkennungssystem vorgesehen 
isL 

4. System nach einem der Anspriiche 1 bis 3, wobei 
das Eingabesystem eine Tastatur (1) und/oder ein Note- 60 
pad (2) isL 

5. System nach Anspruch 4, wobei das Notepad (2) so 
ausgebildet ist, daB es gleichzeitig als Anzeigesystem 
verwendbar ist. 

6. System nach einem der Anspriiche 1 bis 5, wobci 65 
das Netzwerk (13) ein Telefonnetz, das Internet, ein 
privates Netz und/oder ein Banknetz ist. 

7. Verfahren zur bargeldlosen Zahlung mit den Schrit- 
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